Ангилал блог
Nixpkgs-ийн Гол Баг гишүүдийн шаталт болон нийгэмлэгийн доторх хуримтлагдсан системийн засаглалын хямралын улмаас татан бууж байгаагаа зарлав. Баг нь NixOS түгээлтийн Nixpkgs багцын санг зохицуулж, мөн засвар үйлчилгээ эрхлэгчдийн хоорондох санал зөрөлдөөнийг шийдвэрлэх, шинэ гишүүдийг батлах зэрэг ажлуудыг гүйцэтгэсэн. Гол Багийн татан буугдах гол шалтгаан нь гишүүдийн шаталт байсан […]
Массачусетсийн Технологийн Хүрээлэнгийн судлаачид Spectre v2 ангиллын бичил архитектурын эмзэг байдлыг ашиглах шинэ аргыг санал болгодог TONTOU (Саармагжуулах хугацаанаас ашиглалтын хугацаа хүртэл) халдлагын техникийг тодорхойлсон. Энэхүү эмзэг байдал нь хэрэглэгчийн орон зайд эксплойт хийх үед цөмийн санах ойн агуулгыг тодорхойлох боломжийг олгодог. Эмзэг байдлыг ашиглахыг хаах кодыг цөмд нэгтгэсэн. Linux 8-р сарын 5-нд гарсан бөгөөд 7.1.7, 6.18.43, 6.12.102, 6.6.149, […] хувилбаруудад багтсан.
KVM гипервизор дахь эмзэг байдлын талаарх мэдээлэл (CVE-2026-64561) ил болсон бөгөөд энэ нь хост орчинд root хандалтыг зөвшөөрдөг бөгөөд зочин системд root хандалттай байдаг. Энэ асуудлыг /dev/kvm төхөөрөмжид хандах замаар орон нутгийн эрхийг нэмэгдүүлэх зорилгоор ашиглаж болно (жишээлбэл, RHEL дээр ийм хандалтыг бүх хэрэглэгчдэд олгодог). Туршилтын эксплойтыг татаж авах боломжтой. Асуудлыг […]
Грег Кроа-Хартман, цөмийн тогтвортой болон үе шаттай мөчрүүдийг арчлах үүрэгтэй Linux, нь хиймэл оюун ухааны хэрэгслүүдийг ашиглан бэлтгэсэн нөхөөсүүдийг драйвер/үе шатны хэсэгт хүлээн авахаа больсон гэж мэдэгдэв. Ийм автоматаар үүсгэгдсэн нөхөөсүүд нь драйвер/үе шатны дэд системийг шинэ цөм хөгжүүлэгчдэд зориулсан сургалтын талбар болгон ашиглах гол санаатай зөрчилдөж байгааг тэмдэглэжээ. Драйвер/үе шатны кодыг анх асуудалтай гэж ангилдаг (TAINT_CRAP) бөгөөд засварчид санаатайгаар […]
Хөгжүүлэгчид Ubuntu ашиглагдаж буй LightDM 1.33.0 дэлгэцийн менежерийн хувилбарыг нийтэллээ Linux Гаа, Lubuntu, Xubuntu и Ubuntu MATE. LightDM нь нэвтрэхийн тулд дэлгэцийн серверүүд болон GUI модулиудыг ажиллуулах, мөн PAM болон алсын ширээний холболтоор дамжуулан хэрэглэгчийн баталгаажуулалтыг хийх суурь процессыг хангадаг. Төсөл нь тодорхой ширээний орчинтой холбоогүй […]
mount-tui төсөл нийтлэгдсэн. Энэ нь орон нутгийн блок төхөөрөмжүүдийг үзэх, холбох, мөн SMB/CIFS протоколоор дамжуулан сүлжээний нөөцийг холбох интерактив текст интерфэйсийг боловсруулдаг. Хөтөлбөрийг Ratatui болон Crossterm сангуудыг ашиглан Rust хэл дээр бичсэн бөгөөд Apache 2.0 лицензийн дагуу түгээдэг. mount-tui нь диск болон хуваалтуудыг файлын систем, хэмжээ, холболтын цэг болон нэмэлт мэдээлэлтэй хамт жагсаадаг […]
Cloudflare нь vibe кодчилол ашиглан хувийн аппликейшн бүтээх, эдгээр аппликейшн болон хиймэл оюун ухааны агентуудыг аюулгүй ажиллуулах зориулалттай Cloudflare үйлдлийн систем платформоо нээлттэй эх сурвалжтай болгосон. Кодыг TypeScript дээр бичиж, Apache 2.0 лицензийн дагуу түгээдэг. Cloudflare үйлдлийн систем нь хиймэл оюун ухаанаар ажилладаг аппликейшнуудад зориулсан үйлдлийн систем бөгөөд workshop-backend багц нь гол цөм нь […]
Rust хэл дээр бичигдсэн GNU Coreutils багцын хөгжүүлэлт болох uutils coreutils 0.10.0 (Rust Coreutils) төсөл гарлаа. coreutils нь sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, болон ls зэрэг 100 гаруй хэрэгслийг агуулдаг. Төслийн зорилго нь дараах платформууд дээр ажиллах чадвартай Coreutils-ийн платформ хоорондын хувилбарыг бий болгох явдал юм. Windows, Редокс […]
Northstar хөтчийн шинэ хувилбар гарлаа. LORE өмнө нь мөн адил зохиогчийн боловсруулсан Nordstjernen хөтчийн талаар мэдээлсэн. Төслүүд зэрэгцээ хөгжиж байна. Northstar бол GPL-ийн дагуу лицензтэй энгийн нээлттэй эхийн вэб хөтөч юм. Nordstjernen бол илүү төвөгтэй хөтөч бөгөөд эх код нь боломжтой боловч лиценз нь тухайн эх код дээр суурилсан өрсөлдөгч хөтөч үүсгэхийг хязгаарладаг. Northstar нь […] анхаарлаа хандуулдаг.
8-р сарын 4-нд Wild 0.10 хувилбар гарсан бөгөөд энэ нь Rust хэл дээр бичигдсэн, голчлон програмуудыг хурдан бүтээхэд зориулагдсан үнэгүй холбоос юм. LinuxХолбогч нь бүтээх үйл явцын эцсийн шатыг гүйцэтгэдэг: объектын файлууд болон сангуудыг эцсийн гүйцэтгэгдэх файл эсвэл хуваалцсан сан болгон нэгтгэдэг. Wild-ийг GNU ld, LLD, болон Mold-ийн оронд ашиглаж болох боловч хөгжүүлэгчдийн эцсийн зорилго нь [...]
2026 оны 8-р сарын 3, тогтвортой салбарын засварчин Linux Грег Кроа-Хартман драйвер/үе шатны лавлахын өөрчлөлтийг хүлээн авах шинэ дүрмийг зарлав. Үүний шалтгаан нь саяхан болсон "LLM-ээр үүсгэгдсэн нөхөөсүүдийн халдлага" байсан юм. Одоо цөмийн энэ хэсэгт зориулсан хэлний загваруудын бэлтгэсэн нөхөөсүүд нь бодит эмзэг байдлын баталгаажсан засваруудаас бусад тохиолдолд автоматаар татгалзах болно. Драйвер/үе шатны лавлахыг […] байршуулахад ашигладаг.
NPM репозитор дахь багцууд руу хийсэн томоохон халдлагыг ChainDrop хэмээх өөрөө тархдаг шинэ өт ашиглан илрүүлсэн бөгөөд энэ нь хамаарлуудад хортой програм хангамж оруулдаг. Халдлагын үр дүнд 444 багцын 2212 хортой хувилбар гарсан. Хамгийн алдартай алдагдсан багцууд болох keyv, flat-cache болон file-entry-cache-ийг долоо хоногт тус тус 154, 149.9, 147.6 сая удаа татсан байна. Өтний татаж авагч нь setup.mjs файлуудад […] байрлаж байсан.